Sauvegarde souveraine et règle 3-2-1 : protéger ses données sans hyperscaler

Une sauvegarde qu’un rançongiciel peut chiffrer n’est pas une sauvegarde, c’est une illusion de sécurité. Les attaques récentes visent d’abord les backups, précisément pour couper toute possibilité de restauration. Protéger ses données demande une méthode éprouvée, la règle 3-2-1, et un stockage que l’attaquant ne peut ni modifier ni supprimer. Le tout sans confier vos copies de secours à un hyperscaler hors de votre juridiction.

La règle 3-2-1, toujours valable

Le principe est simple et n’a pas vieilli : conservez au moins trois copies de vos données, sur deux types de supports différents, dont une hors site. La copie hors site est celle qui vous sauve d’un sinistre local — incendie, panne, ou compromission de votre infrastructure principale.

La version moderne ajoute souvent un « 1 » : une copie immuable ou hors ligne. C’est cette dernière qui fait la différence face aux attaques actuelles, car elle résiste à un attaquant qui a déjà pris la main sur votre réseau.

Stockage objet immuable : la copie qu’on ne peut pas détruire

Le mécanisme central de la résilience cyber, c’est l’immuabilité. Un stockage objet doté d’une fonction de verrouillage (Object Lock) empêche toute modification ou suppression d’une donnée pendant une durée définie, y compris par un administrateur dont les identifiants auraient été volés.

Face à un rançongiciel, l’immuabilité est la différence entre payer la rançon et restaurer en quelques heures.

Sovra est opéré sur 3DS Outscale, dont le stockage objet compatible S3 permet de placer vos sauvegardes hors de portée d’une suppression malveillante. La copie hors site de votre règle 3-2-1 devient alors réellement inviolable.

PRA, PCA : la sauvegarde n’est qu’un début

Sauvegarder ne suffit pas si vous ne savez pas restaurer vite. Un plan de reprise d’activité (PRA) définit comment et en combien de temps vous remontez vos systèmes après un sinistre. Un plan de continuité (PCA) vise à ne pas s’arrêter du tout. Ces plans exigent une infrastructure de secours capable de reprendre la charge.

Héberger sauvegardes et environnement de reprise chez un opérateur de droit français garde l’ensemble de votre chaîne de résilience dans un cadre juridique unique et maîtrisé. Vous ne dépendez pas d’un tiers soumis à une législation extraterritoriale pour restaurer vos propres données.

Archivage légal et rétention

Au-delà du risque cyber, certaines données doivent être conservées pour des raisons légales, parfois plusieurs années. Le stockage objet immuable répond aussi à ce besoin : il garantit qu’une donnée archivée reste intacte et horodatée pendant toute sa durée de rétention, ce qui simplifie la preuve en cas de contrôle ou de litige.

• Trois copies, dont une immuable, contre le rançongiciel.
• Une copie hors site chez un opérateur souverain, contre le sinistre local.
• Un PRA testé, pour que la sauvegarde débouche sur une restauration réelle.
• Une rétention verrouillée, pour l’archivage légal.

Ma recommandation

Ne vous contentez pas d’avoir des sauvegardes : vérifiez qu’elles sont immuables et testez la restauration régulièrement. Une copie hors site chez un opérateur de droit français, en stockage objet verrouillé, couvre à la fois le risque cyber et l’exigence de souveraineté sans vous rendre dépendant d’un hyperscaler pour vos données de secours.

Un dimensionnement de votre volumétrie de sauvegarde et de votre objectif de reprise permet de chiffrer précisément une architecture 3-2-1 souverain